Lync, federación y privacidad.

La federación en Lync es bastante útil ya que si nos encontramos con personas de otras empresas con las que nos gustaría mantener comunicación, es tan simple como insertar la dirección SIP, que generalmente es la misma que la dirección de correo electrónico y es entonces cuando se abre un abanico de posibilidades, mensajería instantánea, llamadas, compartición de escritorio o aplicaciones…y todo ello se encuentren donde se encuentren ambos contactos.

 

La federación es uno de los puntos fuertes de Lync ya que en el momento en el que se establece la comunicación nos permite interaccionar entre personas de la manera que más se ajuste a las necesidades del momento. Incluyendo la integración con Enterprise Voice que nos aumenta las posibilidades de comunicación de todas las maneras conocidas de manera remota. Imaginemos momentos en los que necesitamos unir a más personas a la llamada, usar la cámara de video, compartir cualquier información entre todos e incluso añadir a usuarios que tengan Lync en el móvil. Las posibilidades son inmensas. Otra de las bondades de la federación es la calidad de la llamada, la cual no quiero dejar pasar sin hacerle mención. Desde soporte técnico y como experiencia personal, hemos de mantener comunicación con clientes de diferentes puntos del mundo. En algunas localizaciones la calidad de las líneas de telefonía nos son óptimas y tienen una mala calidad de sonido, volumen bajo, interferencias…lo que hace bastante dificultoso mantener la conversación. En el momento en el que usamos Lync el problema desaparece y obtenemos una calidad excelente. Por supuesto depende de la capacidad de la red entre ambos extremos pero generalmente no solemos encontrarnos problemas.

 

No obstante un tema que hemos visto recurrente en cuanto a consultas de clientes es la preocupación que pueden tener en el momento de habilitar la federación en Lync en relación a la privacidad. Para despejar las dudas proporcionamos las diferentes opciones que nos ofrece Lync para que la privacidad se ajuste a las necesidades de cada entorno.

  

En cuanto al tipo de federación podemos diferenciar entre dos tipos, abierta y cerrada:

 

La abierta es la que no requiere intervención administrativa y cualquier usuario puede agregar a cualquier contacto sea cual sea su dominio de este último. La ventaja de este tipo de federación es que si ambos extremos tienen federación abierta se podrá contactar de manera inmediata. La manera de habilitar este tipo de federación es por ejemplo a través del panel de control.

 

Para ello en el panel de control de Lync nos vamos a la pestaña de de “External User Access” y nos vamos a la sección de “Access Edge Configuration”. Aquí tendremos las políticas, vamos a seleccionar la Global. Al abrirla nos encontramos con varias opciones. La clave es la casilla de “Enable partner domain Discovery”. Si la marcamos tendremos una federación abierta.

 

 

 

En cambio la federación cerrada necesita que el administrador dé de alta los dominios que desea federar en la pestaña de SIP Federated Domains.

Aunque los usuarios agreguen a contactos, no se verá la presencia hasta que el administrador añada dicho dominio a la lista de admitidos para federación. Pero de igual manera, si deseáis federaros con otra empresa que tenga su federación cerrada, ellos también tendrán que dar de alta vuestro dominio en su lista de dominios permitidos por lo que necesitaréis contactar con sus administradores.

 

 

Una vez establecida la federación ya sea abierta o cerrada, los usuarios pueden comenzar a añadir contactos. Ahora viene el tema de la privacidad. Existe el llamado “Modo de privacidad de presencia”, controlado administrativamente (por defecto está desactivado por lo que habrá que habilitarlo), que permite que los usuarios sean quienes decidan si son accesibles por cualquier contacto federado. Más información disponible en este artículo público:

 

https://technet.microsoft.com/en-us/library/gg399028.aspx

Para ello tenéis que abrir Lync PowerShell y ejecutar:

Get-CsPrivacyConfiguration | set-CsPrivacyConfiguration -EnablPrivacyMode $True 

Cuando lo habilitáis, las opciones a nivel de cliente cambian en el menú del cliente Lync, por defecto lo tenemos con las siguientes opciones:

 

 Pero si habilitamos la privacidad nos cambia a :

 

 

Esto significa que a menos que un usuario dentro del entorno agregue a alguien, no se verá ni su presencia ni ningún dato.

Adicionalmente, si tememos que lleguen invitaciones constantes a un usuario, también puede configurar el aviso mediante esta opción:

 

  

Respecto a qué datos se pueden ver desde el otro lado que tiene agregado a un usuario, al pulsar sobre el contacto deseado con el botón derecho, “Change privacy relationship” nos aparecerá la lista de relaciones posibles y lo que muestra y no muestra cada una de ellas.

 

Por defecto los contactos externos sólo ven el nombre, título, email (suele ser el mismo que la dirección SIP de Lync), compañía y la fotografía si es un enlace público. Por defecto el de contactos externos es el más limitado.

 

Ningún usuario de fuera podrá acceder a la libreta de direcciones ni datos internos de la compañía, sólo ver la presencia e interaccionar con el usuario, así como los datos comentados en la línea anterior.

 

  

En relación a la federación con redes públicas como por ejemplo Skype, también puede controlarse que los usuarios tengan o no acceso a federación con cuentas de Skype.

Los pasos y documentación para implementarlo se encuentran en: https://technet.microsoft.com/es-es/library/dn440170.aspx

En cuanto a la privacidad, es configurable desde el menú de Lync (Alerts / contacts not using Lync)

 

¡Esperamos que sea de utilidad! 

Un saludo.